Политика обработки персональных данных

1. Общие положения

1.1. ООО "ЭНИ КЕЙ" (ИНН 4632261318, далее – «Оператор») разработало и утвердило настоящую Политику обработки персональных данных (далее – «Политика»). Политика является дополнением к «Пользовательскому соглашению». Всё, что прямо не урегулировано настоящей Политикой, должно регулироваться в соответствии с Пользовательским соглашением..

1.2. Настоящая Политика действует в отношении всей информации, которая может быть получена о «Пользователе» в процессе использования сайта, доступного по адресу: https://1tips.ru/, или мобильного приложения (далее – «Сервис»).

1.3. Сервис разделяет три категории Пользователей – «Гости», «Официанты» и «Администраторы ресторана».

1.4. Пользователь обязан ознакомиться с настоящей Политикой перед началом использования Сервиса и принять настоящую Политику в порядке, указанном в Пользовательском соглашении и п. 2.5 настоящей Политики. Принимая Политику, Пользователь выражает безусловное согласие на предоставление персональных данных и их последующую обработку Оператором.

1.5. Сервис может содержать ссылки на сайты третьих лиц и осуществлять автоматический переход на сторонние сайты. Оператор не несёт ответственности за конфиденциальность персональных данных при получении доступа к таким сайтам или при взаимодействии со сторонними сервисами. Пользователь должен самостоятельно ознакомиться с политикой обработки персональных данных таких сайтов и сервисов.

1.6. Персональные данные обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Обработка персональных данных

2.1. В целях реализации Пользовательского соглашения и предоставления Пользователю доступа к использованию Сервиса, Оператор осуществляет обработку персональных данных, в том числе, посредством их сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных Пользователя.

2.2. Основные определения настоящего раздела Политики:

1. обработка персональных данных – любое действие с персональными данными, совершаемые, в том числе, с использованием ЭВМ;
2. обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному лицу;
3. распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
4. предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
5. уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.

2.3. Оператор осуществляет обработку персональных данных Пользователя с использованием базы данных по адресу: Дата-центр IXcellerate. г. Москва, Алтуфьевское шоссе, дом 33Г.

2.4. Пользователь соглашается с тем, что в целях реализации Пользовательского соглашения Оператор вправе передавать персональные данные Пользователя третьим лицам – партнерам Сервиса, в том числе ООО «Бест2пей» (ИНН 7813531811), ПАО «Московский Индустриальный Банк» (ИНН 7725039953), АО «Юникредит Банк» (ИНН 7710030411). Такая передача данных необходима с целью обеспечения функционирования Сервиса, его администрирования, доработки и технической поддержки.

2.5. Принятие настоящей Политики осуществляется:

1. Гостем при переходе к Сервису с целью оплаты чаевых или оставления отзыва о работе Официанта. Перед совершением действий по оплате чаевых и оставлению отзыва Гость проставляет галочку в графе «Согласен с условиями Пользовательского соглашения и Политики обработки персональных данных». Несогласие Гостя с условиями Пользовательского соглашения и Политики влечет за собой невозможность использования Гостем Сервиса.
2. Официантом путём заполнения регистрационной формы или отправки заявки на сайте и/или в приложении Сервиса. При совершении регистрационных действий Официант проставляет галочку в графе «Согласен с условиями Пользовательского соглашения и Политики обработки персональных данных». Несогласие Официанта с условиями Пользовательского соглашения и Политики влечет за собой невозможность использования Официантом Сервиса и отказ в регистрации.
3. Администратором ресторана в два этапа:
   1. Согласие с Пользовательским соглашением, размещенным по адресу: https://1tips.ru/ – путём направления Оператору на адрес электронной почты support@1tips.ru заявки на регистрацию в Сервисе с указанием номера телефона Администратора и названия ресторана с пометкой в тексте письма «Принимаю условия Пользовательского соглашения и Политики обработки персональных данных, размещенных на сайте Сервиса».
   2. Согласие с настоящим Пользовательским соглашением – путём заполнения регистрационной формы на сайте и/или в приложении Сервиса после получения логина и пароля для использования Сервиса. При совершении регистрационных действий Администратор ресторана проставляет галочку в графе «Согласен с условиями Пользовательского соглашения и Политики обработки персональных данных».
   Несогласие Администратора ресторана с условиями Пользовательского соглашения и Политики влечет за собой невозможность использования Сервиса и отказ в регистрации.

2.6. Оператор обрабатывает исключительно данные, предоставленные по волеизъявлению Пользователя. К обрабатываемым Оператором персональным данным Пользователя, в том числе, относятся:

1. сведения о платежной системе Гостя, типе оплаты (бесконтактный/ввод реквизитов карты), типе устройства (Android/Apple), сведения о ресторане, в котором совершена транзакция, время и сумма транзакции с целью сбора аналитических данных для совершенствования и доработки Сервиса;
2. сведения о банковском счете Гостя и Официанта (полные реквизиты счета, включая ИНН пользователя и номер банковской карты, без кода CVV2/CVC2/CID), платежной системе, маске карты для обеспечения функции Сервиса по перечислению денежных средств от Гостя к Официанту;
3. контактный номер мобильного телефона Официанта и Администратора ресторана – для отправки информации и документов, сообщений рекламного характера, а также для связи с Пользователем;
4. фамилия, имя, отчество Официанта и Администратора ресторана – для обращения к Пользователю и составления документации, а также для идентификации Официанта Гостями;
5. фотография Официанта для идентификации Официантов Гостями перед совершением транзакции или оставлением отзыва;
6. любые иные персональные данные Пользователя, передаваемые им в процессе использования Сервиса;
7. обезличенные данные о Пользователях (в т.ч. файлов «cookie»), получаемые при доступе к Сервису с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Аналитика, Amplitude и др.).

2.7. Цели обработки персональных данных:

1. создание учетной записи Официанта или Администратора ресторана для использования Сервиса;
2. предоставление Пользователю доступа к Сервису, функционирование Сервиса;
3. проверка принадлежности учетной записи Пользователю для ограничения злоупотреблений и нарушений прав Пользователя или иных лиц;
4. установление с Пользователем обратной связи для оказания Пользователю услуг, обработки запросов и заявок от Пользователя;
5. направление Пользователю уведомлений, запросов, касающихся использования Сервиса и его функционирования;
6. передача данных другим Пользователям Сервиса или третьим лицам – партнерам Оператора;
7. предоставление Пользователю клиентской и технической поддержки при возникновении проблем связанных с использованием Сервиса;
8. предоставление Пользователю специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений от имени Оператора или от имени партнеров Оператора;
9. управление Сервисом, его администрирование, доработка и техническая поддержка;
10. иные цели, не противоречащие действующему законодательству Российской Федерации, публичным интересам, основам правопорядка и нравственности, обусловленные условиями Пользовательского соглашения между Оператором и Пользователем.

2.8. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте или в приложении Сервиса.

2.9. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества работы Сервиса и его содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

2.10. Оператор предпринимает технические, организационные и юридические меры для обеспечения защиты персональных данных Пользователя от несанкционированного или случайного доступа, удаления, изменения, блокирования, копирования и распространения персональных данных. В том числе Оператором принимаются следующие меры:

1. обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем использования транспортного протокола HTTPS с использованием SSL-сертификата выпущенным одним из публичных удостоверяющих центров и обеспечивающим шифрование данных;
2. в дата-центре ведется контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы, в помещения и сооружения, в которых они установлены. ЦОД оснащен защитой от внешних воздействий (воздействий окружающей среды, нестабильности электроснабжения, кондиционирования и иных внешних факторов). На серверах используются ОС, не подверженные вирусному заражению, а также отсутствует доступ из клиентских сетей в сервисные/служебные.
3. на системах хранения персональных данных, в организации, осуществляющей хранение персональных данных, установлен проактивный фильтр WAF – Web Application Firewal.

2.11. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес support@1tips.ru с пометкой «Отзыв согласия на обработку персональных данных».

2.12. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

2.13. Оператор, согласно условиям Пользовательского соглашения, вправе удалить учетную запись Пользователя или размещенную Пользователем информацию, тем самым прекратив обработку и хранение персональных данных Пользователя.

2.14. Трансграничная передача персональных данных может осуществляться исключительно на условиях Пользовательского соглашения. Пользователь выражает свое безусловное согласие на обработку персональных данных, переданных Сервису, с использованием баз данных, расположенных за пределами Российской Федерации, а именно на территории Германии.

3. Права и обязанности Пользователя

3.1. Пользовать вправе реализовывать права, установленные Пользовательским соглашением и настоящей Политикой.

3.2. Пользователь вправе получить доступ к своим персональным данным, обрабатываемым Оператором.

3.3. Пользователь вправе в любой момент отказаться от получения информационных сообщений, направив Оператору уведомление на адрес электронной почты: support@1tips.ru.

3.4. Пользователь вправе в любой момент ограничить доступ к своим персональным данным целиком, отказавшись от использования Сервиса, или в части, при условии, что использование Сервиса будет возможно без доступа к соответствующим данным, направив Оператору уведомление на адрес электронной почты: support@1tips.ru.

3.5. Пользователь обязан исполнять обязанности, установленные Пользовательским соглашением и настоящей Политикой.

3.6. Пользователь в случае выявления неточностей в персональных данных обязан их актуализировать, направив Оператору уведомление на электронный адрес: support@1tips.ru с пометкой «Актуализация персональных данных». Оператор не проверяет данные, полученные от Пользователя, за исключением случаев, когда такая проверка необходима для выполнения обязательств Оператора перед Пользователем.

4. Заключительные положения

4.1. К настоящей Политике и отношениям с Пользователем в области персональных данных применяется право Российской Федерации.

4.2. Оператор не несёт ответственности за последствия использования информации, которая в силу характера Сервиса доступна любому Пользователю. Пользователь обязуется ответственно отнестись к объему размещаемой в свободном доступе информации при использовании Сервиса.

4.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, направив Оператору обращение на адрес электронной почты: support@1tips.ru. Для эффективной обработки запросов в тексте письма необходимо указывать на настоящую Политику и принятие ее условий.

4.4. Настоящая Политика может быть изменена Оператором при условии уведомления Пользователя путём размещения новой редакции на сайте и в приложении Сервиса. Пользователь обязуется самостоятельно периодически проверять настоящую Политику на предмет внесения изменений (в документе указана дата его опубликования). Изменения в Политику, внесенные Оператором, вступают в силу со дня, следующего за днем опубликования таких изменений. Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ Пользователя от использования Сервиса и всех предоставленных ему в связи с использованием Сервиса прав.

4.5. Оператор вправе направить новую редакцию Политики на электронный адрес Пользователя в случае существенных изменений условий Политики.

4.6. Действующая редакция Политики находится по адресу: https://1tips.ru/policy